網絡安全管理問題及解決策略

前言:尋找寫作靈感?中文期刊網用心挑選的網絡安全管理問題及解決策略,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。

網絡安全管理問題及解決策略

摘要:主要從網絡安全的特點以及存在的問題兩方面進行分析,在充分研究現有可行的網絡安全策略的基礎上,結合實際情況選擇合適的管理策略。

關鍵詞:計算機技術;網絡安全;策略

1網絡安全的特點概述

網絡安全有以下特性[2]:機密完整性,是指各種私人信息在網絡運行環境中未經允許不被非法盜用和傳播,一些重要的信息不被惡意改變,保持其原有的狀態。真實可靠性,是指有使用權利的個人真實身份信息是否屬實,查有此人,以免被人盜用賬號或者冒用此賬號而造成不良影響;可靠性就是指在規定的情景中完成交代的任務,及時有效地得到反饋;可控性,就是指網絡環境的具體運行,以及內部相關信息的傳播擴散是在一定范圍內被控制的,目的還是遏制不良信息的彌漫,凈化環境,也為了網絡運行平穩持久;可用性,是指被認可用戶有權利享受網絡服務,使用不被禁止,不受影響,可隨時進行信息的傳輸和接收,方便快捷。

2網絡安全管理存在的問題

首先,網絡資源因其開放性的特點,使得網絡環境自誕生時就存在著自身的缺陷,并且這些問題隨著網絡技術的不斷發展也發生變化,在根本上增加了網絡運行監控的難度。受限于人們版權意識的影響,當前大多數民眾使用的計算機操作系統都是盜版的,這也就造成了對系統的安全保護措施無法達到標準化的程度,導致操作系統在使用過程中極易出現各種意外的問題[3]。同時,隨著人們對各種設計操作需求的增加,市面上各類開發人員所開發的軟件質量良莠不齊,在最初的設計過程中會出現各樣的漏洞,這就給不法分子提供了可乘之機,使其可以利用系統漏洞對網絡進行攻擊,對系統安全造成惡劣的影響。其次,多數軟件在開發過程中都會留有后門程序,以便后續開發人員對軟件進行維護和檢查。雖然后門程序在設置上具有高隱蔽性,但技術含量較高的病毒和高素質的黑客仍然能夠對其進行破解和入侵。最后,由于網絡環境中各種信息的存在,許多惡意程序偽裝在正規網站的外衣下,使人們無法有效分辨,進而在瀏覽網絡資源過程中就會輕易地觸發下載病毒文件,對電腦系統造成損害,進而盜取個人信息,造成嚴重的損失。當前人為因素是對網絡安全造成影響的重要因素之一[4]。隨著社會智能化程度的逐漸提高,網絡信息相對之前得到了更快、更大范圍的傳播,這使得網絡在人們日常的生活、學習和工作中得到了廣泛的應用。但是保障網絡安全的可靠性措施尚處于研究開發中,在網絡中依然存在許多難解的問題,一些黑客利用自身的專業知識,設計開發高技術的病毒程序對系統網絡進行攻擊,以獲取商業與個人利益。這些黑客受到不同團體的影響,其所設計的病毒程度對網絡攻擊的目的也不盡相同,但是他們最終所造成的后果都是一個巨大的難題[5]。并且相關法律存在缺陷,加上黑客的行蹤難以定位,這就使得黑客的不法行為難以得到有效的遏制。近年來隨著網絡安全問題的頻繁出現,許多人提高了網絡安全意識,開始采取一定的措施進行防范,但仍有一部分人受到自身文化素質和安全防范意識的影響,對保障網絡安全的重要性沒有充分的重視[6]。這其中不乏系統軟件開發設計人員,在開發設計軟件過程中一點點的疏忽就會造成嚴重的安全隱患,給不法分子提供可乘之機。同時,部分民眾在個人計算機中低估了殺毒防護軟件的重要性,沒能積極安裝,使得計算機沒有安全可靠的防護系統。并且對于一些惡意網站不夠警惕,在對其瀏覽時一時的疏忽就會誤點擊惡意信息,下載不良軟件,對網絡系統安全造成嚴重的損害。

3加強網絡安全的策略

要確保網絡的安全,就必須要在存在的各種問題中探究主要威脅因素,并在這些威脅基礎上采取合理的管理措施。防火墻是計算機內置的通過對網絡環境進行過濾檢測進而對計算機起到保護作用的防護程序[7],在對網絡環境過濾中一旦發現病毒文件,防火墻就會啟動攔截功能,進而實現保護功能。防火墻同樣也會在用戶訪問陌生網站前進行安全提示和限制,進一步降低病毒文件對計算機的影響。并且防火墻還會將用戶的實際操作進行自動記錄,以便后續的查詢[8]。而且對于不合理的操作也進行記錄,以便提醒使用者注意網絡安全問題。隨著網絡技術的不斷發展,防火墻技術也要隨之進一步發展,以加強其防護作用。國內目前諸如360、金山等公司的防火墻在一定程度上能對系統起到較好的保護作用。訪問控制技術就是通過設置障礙和門檻對未授權的用戶訪問數據的考核或限制,以保障用戶的數據安全[9]。此外,通過安裝一系列的殺毒軟件和系統,可以對計算機中出現的病毒快速地處理和消滅。比如入侵檢測系統,這是一種新型的防毒技術,它主要是通過整理重要的信息點,檢測使用者是否有反常的操作行為,進而實施防護措施,保護網絡環境。培養網絡安全意識就是通過對網站和軟件開發設計人員進行一系列的網絡安全教育,進而提高其安全防范意識,以提高設計人員所設計的產品的安全等級[10]。在學習中,通過運用相關的網絡安全知識,能夠自行處理出現的安全隱患。如使用專用的防御軟件對系統定期查殺、不點擊陌生網站和下載未知來源軟件,進而提高警覺性。并且同時運用講座宣講的形式向大眾講述破壞網絡安全的嚴重后果,進而加強廣大群眾的網絡安全意識,讓人們意識到網絡安全的重要性和網絡犯罪的嚴重危害。為了營造一個安全的網絡環境,需要制定一系列的安全計劃,并需要通過一個管理模型對其實施和維護,以保障計劃的順利實施[11]。該管理模式需要分析現有安全控制的策略與措施,從而探尋安全控制的關鍵點,形成安全框架,構建出完整的安全管理模型。目前,安全管理模型已經具有了國際標準。安全管理模型僅僅為一個框架或一個藍圖,基本上都是一些組織研究或者服務機構的,便于其他的部門進行仿效,而機構且是依據自身實況具體計劃,從而構建出適合自身的參考模型,構建出具體的安全管理模型,常見安全管理模式方式如圖1所示。雖然我國目前有懲治網絡犯罪的法律法規,但由于現代網絡更新速度快,變化形式多樣,導致法律的制定和執行力相對滯后。針對這一問題,就要加緊完善網絡安全的相關法律,相關人士在考察參與的基礎上,集思廣益,制定出系統化的實施規則[12]。同時,還要加大執法部門的監管執法隊伍建設,查處有毒網站,嚴厲打擊犯罪行為,整治網絡環境,堅持法制法治的決心不動搖。

4結語

在信息化程度越來越高的今天,我國在保障網絡安全的方面也存在許多的不足,主要體現在對網絡安全的重視程度不夠、防范措施不夠、基礎設施面臨的網絡安全的挑戰以及網絡安全人才的嚴重缺乏等方面。本文根據當前的實際情況,提出了初步的解決方案,能夠在一定的程度解決問題,但同樣還存在著不足,需要進一步完善和改進。

參考文獻

[1]喻國明,梁爽,程思琪.當前國際傳媒領域人工智能研究的學術熱點與框架———基于EBSCO數據庫2016年英文文獻的文獻計量學方法[J].東南學術,2018(2):55-65;247.

[2]王田,李洋,賈維嘉,等.傳感云安全研究進展[J].通信學報,2018,39(3):35-52.

[3]趙?.網絡環境下著作權保護的法經濟學分析[D].長春:吉林大學,2017.

[4]趙志學.計算機網絡安全技術的影響因素與防范措施[J].智能計算機與應用,2016(3):98-99;102.

[5]徐繞山,鄧巍.云計算系統網絡安全管理與技術防護[J].信息化研究,2018(2):1-8;13.

[6]金國峰.網絡空間意識形態安全研究[D].沈陽:遼寧大學,2017.

[7]黃慧榮,胡曦明,馬苗,等.組合式SYNFlood網絡安全綜合實驗教學改革研究[J].電腦知識與技術,2018(14):127-130.

[8]王琪.面向Web應用的漏洞掃描技術研究[D].南京:南京郵電大學,2016.

[9]鄭加林,張志強,楊晨輝.路由器管理技術在網絡安全中的研究與應用[J].電腦知識與技術,2018(14):41-43.

[10]王煜.高校校園網建設和管理的問題與對策[D].蘇州:蘇州大學,2013.

[11]楊濱,汪基德.網絡學習空間環境下教師教學發展分析———網絡學習空間人人通促進教與學深度變革實踐反思之二[J].中國電化教育,2018(6):24-30.

[12]董千里.網鏈綠色延伸:“一帶一路”重卡產能合作的價值鏈提升[J].中國流通經濟,2018(6):3-14.

作者:王雅峰 單位:鹽城機電高等職業技術學校

亚洲精品一二三区-久久